CRL（証明書失効リスト）ファイルを生成する方法

Question

自己署名証明書を使用しています。証明書失効リストを生成して証明書検証をテストするにはどうすればよいですか？ JDKのkeytoolはそのような機能を提供していますか？

ありがとうございます！

Answer 1

のOpenSSL http://www.openssl.org/

CA（含まれる）は、単純なのPKIをテストするための優れています。おそらく最初は少し難しいかもしれませんが、周りにはたくさんの情報があります。

CRLの、ボックスの設定のうちはあなたのためにトリックを行う必要があります。 https://www.openssl.org/docs/manmaster/man1/ca.html#CRL-OPTIONS

すべてのベストを。